Подружить DNSSEC с динамическими обновлениями

Кому это удавалось поделитесь опытом, и особенно для какой версии bind это получалось (Игрался с 9.4.2-p1 не прошло - динамическое обновление не подписывается + возможно только одно динамическое обновление во всяком случае через nsupdate ... это у меня лапы кривые или глюка в серваке?)